2
Вебтехнології
Практична робота
Що таке брандмауер?
Як працює брандмауер?
******************
Тестування з теми: Кібербезпека
*******************************
Лабораторна робота № 6.
Тема.
Аналіз ефективності парольного захисту
PDF-документів, архівів у різних форматах, текстових документів та
електронних таблиць. Створення стійких паролів.
Мета.
Формування вмінь і навиків створення стійких паролів.
Отримання знань методів і способів подолання парольного захисту та навиків
використання відповідного програмного забезпечення. Закріплення знань
файлової структури, вмінь і навиків використання можливостей віртуальних
принтерів, архіваторів, текстових і табличних редакторів для організації
парольного захисту.
Тип документа
Довжина паролю (символів)
1
2
3
4
5
6
N
PDF
RAR
ZIP
DOCX
Теоретичні відомостіНа
сьогодні багато користувачів архівують свої файли за допомогою популярних
архіваторів ARJ, ZIP, RAR, або створюють PDF чи офісні документи, вказуючи при
цьому нескладні паролі, за допомогою яких вміст цих файлів шифрується. Але
підбір паролів до таких файлів не складає особливих труднощів. Досить
скористатися відповідними програмами Advanced Archive Password Recovery (ARCHPR), Advanced ARJ Password Recovery (AAPR), Advanced ZIP Password Recovery (AZPR), Advanced RAR Password Recovery (ARPR), Advanced PDF Password Recovery (APDFPR), Advanced Office Password Recovery (AOPR) чи подібними до них. Всі вони використовують
наступні види зламу:
10.
Заархівуйте вміст файла Proba.docx у ZIP та RAR-архівах під
назвами Proba1.zip, Proba2.zip, Proba3.zip, Proba4.zip, Proba5.zip, Proba6.zip, ProbaS.zip, ProbaN.zip, Proba1.rar, Proba2.rar, Proba3.rar, Proba4.rar, Proba5.rar, Proba6.rar, ProbaS.rar, ProbaN.rar, де
остання цифра назви вказує на довжину пароля чи його надійніть. Для цього:
*****************************
https://naurok.com.ua/prezentaciya-osnovi-zahistu-danih-52742.html
*******************************
Криптографічні методи захисту інформації - це
спеціальні методи шифрування, кодування або іншого перетворення інформації, в
результаті якого її зміст стає недоступним без пред'явлення ключа криптограми і
зворотного перетворення.
Криптографічний метод захисту, безумовно, самий надійний метод захисту,
так як охороняється безпосередньо сама інформація, а не доступ до неї
(наприклад, зашифрований файл не можна прочитати навіть у випадку крадіжки
носія). Даний метод захисту реалізується у вигляді програм або пакетів програм.
Перед сучасними криптографічними системами захисту інформації ставлять
наступні вимоги:1.
зашифроване повідомлення повинне піддаватися читанню
тільки при наявності ключа;2.
число операцій, необхідних для визначення
використаного ключа шифрування по фрагменту шифрованого повідомлення і
відповідного йому відкритого тексту, повинне бути не менше загального числа
можливих ключів;3.
число операцій, необхідних для розшифровування
інформації шляхом перебору ключів, повинно мати чітку нижню оцінку і виходити
за межі можливостей сучасних комп'ютерів (з урахуванням можливості використання
мережевих обчислень);4.
знання алгоритму шифрування не повинне впливати на
надійність захисту;5.
незначна зміна ключа повинна приводити до істотної
зміни виду зашифрованого повідомлення навіть при використанні того самого
ключа;6.
структурні елементи алгоритму шифрування повинні бути
незмінними;7.
додаткові біти, що вводяться в повідомлення в процесі
шифрування, повинні бути цілком і надійно сховані в шифрованому тексті;8.
довжина шифрованого тексту повинна бути рівна довжині
вихідного тексту;9.
не повинно бути простих (які легко встановлюються)
залежностей між ключами, що послідовно використовуються в процесі шифрування;10.
будь-який ключ з безлічі можливих повинен
забезпечувати надійний захист інформації;11.
алгоритм повинен допускати як програмну, так і
апаратну реалізацію, при цьому зміна довжини ключа не повинна призводити до
якісного погіршення алгоритму шифрування.Криптографічний алгоритм, названий алгоритмом шифрування, представлений
деякою математичною функцією, яка використовується для шифрування і
розшифровки. Точніше таких функцій дві: одна застосовується для шифрування, а
інша – для розшифрування.
Розрізняється шифрування двох типів:• симетричне (із секретним ключем);• несиметричне (з відкритим
ключем).
При симетричному шифруванні створюється ключ, файл разом з цим ключем
пропускається через програму шифрування та отриманий результат пересилається
адресатові, а сам ключ передається адресатові окремо, використовуючи інший
(захищений або дуже надійний) канал зв'язку.
Аудит
Ідентифікацію й
аутентифікацію можна вважати основою програмно-технічних засобів безпеки,
оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів.
Ідентифікація й аутентифікація - це перша лінія оборони, "прохідна"
інформаційного простору організації.
Ідентифікація (від латинського identifico - ототожнювати): присвоєння
суб'єктам і об'єктам ідентифікатора і / або порівняння ідентифікатора з
переліком привласнених ідентифікаторів. Наприклад, уявлення людини на ім'я по
батькові - це ідентифікація.
Тестування з теми: Кібербезпека
*******************************
Лабораторна робота № 6.
Тема.
|
Аналіз ефективності парольного захисту
PDF-документів, архівів у різних форматах, текстових документів та
електронних таблиць. Створення стійких паролів.
|
Мета.
|
Формування вмінь і навиків створення стійких паролів.
Отримання знань методів і способів подолання парольного захисту та навиків
використання відповідного програмного забезпечення. Закріплення знань
файлової структури, вмінь і навиків використання можливостей віртуальних
принтерів, архіваторів, текстових і табличних редакторів для організації
парольного захисту.
|
Тип документа
|
Довжина паролю (символів)
|
||||||
1
|
2
|
3
|
4
|
5
|
6
|
N
|
|
PDF
|
|||||||
RAR
|
|||||||
ZIP
|
|||||||
DOCX
|
|||||||
10. Заархівуйте вміст файла Proba.docx у ZIP та RAR-архівах під назвами Proba1.zip, Proba2.zip, Proba3.zip, Proba4.zip, Proba5.zip, Proba6.zip, ProbaS.zip, ProbaN.zip, Proba1.rar, Proba2.rar, Proba3.rar, Proba4.rar, Proba5.rar, Proba6.rar, ProbaS.rar, ProbaN.rar, де остання цифра назви вказує на довжину пароля чи його надійніть. Для цього:
*****************************
https://naurok.com.ua/prezentaciya-osnovi-zahistu-danih-52742.html
*******************************
Криптографічні методи захисту інформації - це спеціальні методи шифрування, кодування або іншого перетворення інформації, в результаті якого її зміст стає недоступним без пред'явлення ключа криптограми і зворотного перетворення.
Перед сучасними криптографічними системами захисту інформації ставлять
наступні вимоги:1.
зашифроване повідомлення повинне піддаватися читанню
тільки при наявності ключа;2.
число операцій, необхідних для визначення
використаного ключа шифрування по фрагменту шифрованого повідомлення і
відповідного йому відкритого тексту, повинне бути не менше загального числа
можливих ключів;3.
число операцій, необхідних для розшифровування
інформації шляхом перебору ключів, повинно мати чітку нижню оцінку і виходити
за межі можливостей сучасних комп'ютерів (з урахуванням можливості використання
мережевих обчислень);4.
знання алгоритму шифрування не повинне впливати на
надійність захисту;5.
незначна зміна ключа повинна приводити до істотної
зміни виду зашифрованого повідомлення навіть при використанні того самого
ключа;6.
структурні елементи алгоритму шифрування повинні бути
незмінними;7.
додаткові біти, що вводяться в повідомлення в процесі
шифрування, повинні бути цілком і надійно сховані в шифрованому тексті;8.
довжина шифрованого тексту повинна бути рівна довжині
вихідного тексту;9.
не повинно бути простих (які легко встановлюються)
залежностей між ключами, що послідовно використовуються в процесі шифрування;10.
будь-який ключ з безлічі можливих повинен
забезпечувати надійний захист інформації;11.
алгоритм повинен допускати як програмну, так і
апаратну реалізацію, при цьому зміна довжини ключа не повинна призводити до
якісного погіршення алгоритму шифрування.Криптографічний алгоритм, названий алгоритмом шифрування, представлений
деякою математичною функцією, яка використовується для шифрування і
розшифровки. Точніше таких функцій дві: одна застосовується для шифрування, а
інша – для розшифрування.
Розрізняється шифрування двох типів:• симетричне (із секретним ключем);• несиметричне (з відкритим
ключем).
Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація - це перша лінія оборони, "прохідна" інформаційного простору організації.
*****************************************************
Основні захисні механізми, що реалізуються в рамках різних заходів і засобів захисту
Технічний захист
інформації (ТЗІ) – діяльність, спрямована на забезпечення
інженерно-технічними заходами конфіденційності, цілісності та доступності
інформації
Основною проблемою реалізації систем захисту є:– з одного боку, забезпечення надійного захисту ідентифікації, що знаходиться в системі інформації: унеможливлення випадкового і навмисного отримання інформації сторонніми особами, розмежування доступу до пристроїв і ресурсів системи всіх користувачів, адміністрації та обслуговувального персоналу;
– з іншого боку, системи захисту не повинні створювати помітних незручностей користувачам в ході їх роботи з ресурсами системи.
Комплексний (системний) підхід до побудови будь-якої системи містить в собі: перш за все, вивчення об'єкта впроваджуваної системи; оцінювання загроз безпеки об'єкта; аналіз засобів, якими будемо оперувати при побудові системи; оцінку економічної доцільності; вивчення самої системи, її властивостей, принципів роботи та можливість збільшення її ефективності; співвідношення всіх внутрішніх і зовнішніх чинників; можливість додаткових змін в процесі побудови системи і повну організацію всього процесу від початку до кінця.
Для захисту інформації
в комп'ютерних системах застосовуються такі методи:
Організаційні заходи
використовуються для захисту майже від усіх відомих порушень безпеки і
цілісності обчислювальних систем. Це організація спостереження в
обчислювальній системі, перевірка та підготовка персоналу, контроль
над змінами в програмному та математичному забезпеченні, створення
адміністративної служби захисту, розробка нормативних положень щодо діяльності
обчислювальної системи.
Організаційні заходи доповнюють захист
інформації на етапах її зберігання і передачі.
Технічні
використовують різні технічні засоби. Призначення деяких з них - видалення
інформації при спробі вилучення накопичувача, викраденні комп'ютера,
проникненні в зону обслуговування комп'ютера (сервера) або при натисненні
певної кнопки. Принцип дії цих пристроїв - форматування накопичувача.
Математичні. В
обчислювальних системах слід використовувати досить різноманітні шифри.
Криптографічні методи використовуються, як правило, при зберіганні і передачі
інформації.
Програмні.
Використовують різні програмні методи, які значно розширюють можливості щодо
забезпечення безпеки, що зберігається. Серед стандартних
захисних засобів персонального комп'ютера найбільш поширені:
·
Засоби захисту обчислювальних ресурсів, що
використовують парольний ідентифікацію і обмежують доступ несанкціонованого
користувача.
·
Застосування різних методів шифрування, що не
залежать від контексту інформації.
·
Засоби захисту від копіювання комерційних
програмних продуктів.
·
Захист від комп'ютерних вірусів і створення
архівів.
Морально-етичні.
Вважається, що і етичні кодекси мають позитивний вплив на персонал.
Захист комп'ютерних систем методами криптографії
У сучасних комп'ютерних системах криптографічні системи
використовуються в наступних випадках:
·
Захист інформації
·
Аутентифікація (доказ достовірності) переданої інформації
або права на доступ до даних.
·
Зберігання даних на носіях.
·
Процес криптографічного закриття даних може
виконуватися як програмно, так і апаратно.
Апаратна реалізація відрізняється
істотно більшою вартістю, однак має і переваги: висока продуктивність,
підвищена захищеність і т.д. Програмна реалізація більш практична, допускає
значну гнучкість у використанні і коштує дешевше.
Ключ - інформація, необхідна для
шифрування або дешифрування текстів.
Простір ключів - набір можливих значень ключа.
Крипостійкість - характеристика ключа, що визначає
його стійкість
до де шифруванню без знання
ключа, тобто криптоаналіз. Вона вимірюється в MIPS-годинах або MIPS - роках.
Ефективність криптоалгоритму - відношення витрат
криптоаналітик на розтин шифровки до тимчасових витратах
криптографа на створення шифровки.
************************************************************************Інформаційна безпека — захищеність інформації і підтримуючої інфраструктури від випадкових або навмисних впливів природного або штучного характеру, які можуть завдати неприйнятний збиток суб'єктам інформаційних відносин.
У якості стандартної моделі безпеки використовується модель
з трьох категорій:
- конфіденційність (англ. confidentiality) —
стан інформації, при якому доступ до неї здійснюють тільки суб'єкти, що
мають на неї право;
- цілісність (англ. integrity) —
уникнення несанкціонованої модифікації інформації;
- доступність (англ. availability) —
уникнення тимчасового або постійного приховування інформації від
користувачів, які отримали права доступу.
Виділяють і інші не завжди обов'язкові категорії моделі безпеки:
- аппеліруемость (англ. non-repudiation) —
здатність засвідчувати дію чи подію так, щоб ці події або дії не
могли бути пізніше відхилені;
- підзвітність (англ. Accountability) —
забезпечення ідентифікації суб'єкта доступу та реєстрації його дій;
- достовірність (англ. reliability) —
властивість відповідності передбаченій поведінці чи результату;
- аутентичність або справжність (англ. authenticity) — властивість, що
гарантує, що суб'єкт або ресурс ідентичні заявленим..
Метою реалізації інформаційної
безпеки будь-якого об'єкта є побудова Системи
забезпечення інформаційної безпеки даного об'єкту. Для побудови та
ефективної експлуатації системи забезпечення інформаційної безпеки необхідно:
- виявити вимоги захисту інформації, специфічні для
даного об'єкта захисту;
- врахувати вимоги національного та міжнародного
Законодавства;
- використовувати напрацьовані практики (стандарти,
методології) побудови подібних системи забезпечення інформаційної безпеки;
- визначити підрозділи, відповідальні за реалізацію та
підтримку системи забезпечення інформаційної безпеки;
- розподілити між підрозділами області відповідальності у
здійсненні вимог системи забезпечення інформаційної безпеки;
- на базі управління ризиками інформаційної безпеки
визначити загальні положення, технічні та організаційні вимоги, що
становлять Політику інформаційної безпеки об'єкта захисту;
- реалізувати вимоги Політики інформаційної безпеки,
впровадивши відповідні програмно-технічні засоби і способи захисту
інформації;
- реалізувати Систему менеджменту (управління)
інформаційної безпеки (СМІБ);
- використовуючи СМІБ організувати регулярний контроль
ефективності системи забезпечення інформаційної безпеки і при необхідності
перегляд і коригування системи забезпечення інформаційної безпеки і СМІБ.
Організаційно-технічні
і режимні заходи і методи.
Для опису технології захисту
інформації конкретної інформаційної системи зазвичай будується так звана Політика
інформаційної безпеки або Політика безпеки розглянутої інформаційної
системи.
Політика безпеки (інформації в
організації) (англ. Organizational security
policy) - сукупність документованих правил, процедур, практичних прийомів або
керівних принципів у галузі безпеки інформації, якими керується організація у
своїй діяльності.
Політика безпеки
інформаційно-телекомунікаційних технологій (англ.
ІСТsecurity policy) - правила, директиви,практика, що склалася, які визначають,
як в межах організації та її інформаційно-телекомунікаційних технологій
управляти, захищати і розподіляти активи, в тому числі критичну інформацію.
Для побудови Політики інформаційної
безпеки рекомендується окремо розглядати такі напрями захисту інформаційної
системи:
- Захист об'єктів інформаційної системи;
- Захист процесів, процедур і програм обробки інформації;
- Захист каналів зв'язку (акустичні, інфрачервоні,
провідні оптичні, радіоканали та ін.);
- Придушення побічних електромагнітних випромінювань і
наведень;
- Управління системою захисту.
При цьому по кожному з перерахованих
вище напрямків Політика інформаційної безпеки повинна описувати наступні етапи
створення засобів захисту інформації:
- Визначення інформаційних і технічних ресурсів, що
підлягають захисту;
- Виявлення повної безлічі потенційно можливих загроз і
каналів витоку інформації;
- Проведення оцінки вразливості і ризиків інформації за
наявної безлічі загроз і каналів витоку;
- Визначення вимог до системи захисту;
- Здійснення вибору засобів захисту інформації та їх
характеристик;
- Впровадження та організація використання обраних
заходів, способів та засобів захисту;
- Здійснення контролю цілісності і керування системою
захисту.
Політика інформаційної безпеки оформляється
у вигляді задокументованих вимог на інформаційну систему. Документи зазвичай
поділяють за рівнями опису (деталізації) процесу захисту.
Програмно-технічні засоби і способи
забезпечення інформаційної безпеки.
Класифікація засобів захисту
інформації.
- Засоби захисту від несанкціонованого доступу (НСД):
- Засоби авторизації;
- Мандатне управління доступом;
- Виборче управління доступом;
- Управління доступом на основі ролей;
- Журналювання (так само називається Аудит).
- Системи аналізу та моделювання інформаційних потоків
(CASE-системи).
- Системи моніторингу мереж:
- Системи виявлення й запобігання вторгнень (IDS / IPS).
- Системи запобігання витоків конфіденційної інформації
(DLP-системи).
- Аналізатори протоколів.
- Антивірусні засоби.
- Міжмережеві екрани.
- Криптографічні засоби:
- Шифрування;
- Цифровий підпис.
- Системи резервування
- Резервне копіювання
- Відмовостійкий кластер
- Резервний Центр Обробки Даних (ЦОД) для
катастрофостійкої ІС
- Системи безперебійного живлення:
- Джерела безперебійного живлення;
- Резервні лінії електроживлення;
- Генератори електроживлення.
- Системи аутентифікації на основі:
- Пароля;
- Ключа доступу (фізичного або електронного);
- Сертифікату;
- Біометричних даних.
- Засоби запобігання злому корпусів і крадіжок
устаткування.
- Засоби контролю та управління доступом в приміщення.
- Інструментальні засоби аналізу систем захисту
Виконання інтерактивних вправ https://learningapps.org/3779072
**********************************************************************************
Напишіть листа на адресу scool1.rd@gmail.com.
Тема листа: Прізвище, ім’я.
Текст листа Тема уроку.
4. У вікні,
що з’явилося, натисніть кнопку Создать (Створити) і виберіть
необхідний вид документа. Натисніть кнопку Документ .
5. У наступному
вікні, яке схоже на документ текстового редактора MS Word, створіть новий
документ.
6. Введіть заголовок статті «Моя
майбутня професія».
7. Напишіть вступний абзац статті.
8. Для
спільної роботи з документом натисніть кнопку Предоставить доступ (Надати
доступ) у правій верхній частині вікна, щоб надати доступ всім учням
для редагування.
9. У
вікні, що з’явилося, введіть адреси поштових скриньок Gmail учнів або виберіть
їхні адреси зі списку контактів.
10.
Відкрийте документи сусіда зліва та сусіда справа і додайте до них по два
речення відповідно змісту документа.
11.
Відкрийте власний документ і прокоментуйте дописи, які додані до вашого
документу.
12. Надішліть свій документ
вчителю для оцінювання.
Бібліографічні документиПрактична робота 2
Запити і звіти (запити на вибірку даних, конструювання умов відбору за даними однієї та кількох таблиць, параметричні запити, звіти).
Типи зв'язків у таблицях. Створення зв'язків між елементами в таблицях. Запити. Створення запитів
Комментариев нет:
Отправить комментарий